工業(yè)控制系統信息安全現狀

隨著工業(yè)信息化的快速發(fā)展，工業(yè)化與信息化的融合越來越深入，兩者的融合能提高生產效率、提高生產安全性、降低生產成本。在寒冷的冬天也千萬不要忘了養(yǎng)胃?；钪^雙菇是一味很好的溫胃藥，活謂雙菇暖你的胃，更暖心?；钪^雙菇能夠修復胃粘膜形成一層保護層。好了，接下來聽小弟跟您接著侃。工控系統很多采用了傳統網絡中的通信協議和軟硬件系統，或以特定的方式直接連接到傳統的網絡中，改變了以前封閉式的工作原理，導致工控設備直接接入到互聯網中，直接面臨著互聯網中的各種威脅，對生產安全和公共安全造成潛在的危害。

2010年美國通過“震網”病毒奇襲伊朗布什爾核電站，遲緩了伊朗的核能計劃。2015年12月23日，烏克蘭電力部門遭受到惡意代碼攻擊，該事故造成7個110KV變電站和23個35KV變電站故障，導致80000用戶斷電，此次事件不僅造成嚴重的經濟損失，同時也導致嚴重的社會影響。

1、工控系統與普通信息系統的區(qū)別

隨著技術的發(fā)展和科技水平的提高，當前與早期的工控系統相比有了質的提升，工控系統主機系統與普通計算機又有很大的差異。

與當前工控系統相比，早期的工業(yè)控制系統完全隔離于互聯網，只能用于小范圍內的工業(yè)控制，很少受到信息安全方面的威脅。現如今，對生產效率要求的提高和隨著計算機技術和網絡技術的發(fā)展，工業(yè)控制系統產品越來越多的采用通用信息技術，實現控制信息和管理信息的廣域傳輸，這樣造成工控系統面臨著和信息系統相同的安全威脅。相對比于信息系統，工控系統遭受攻擊將造成更加嚴重的后果。

工控系統和普通計算機相比，存在很大差異，對于工控系統信息安全而言，可帶來直接隱患的安全漏洞主要包括安全漏洞問題、殺毒軟件安裝及升級更新問題、工業(yè)系統的硬件威脅、工業(yè)系統的軟件問題、工業(yè)網絡漏洞、設備維修時筆記本電腦的接入帶來的安全隱患等等。

2、工控網絡安全防護分析

當前，我國企業(yè)使用了大量的自動化設備，如：PLC、DCS、RTU，企業(yè)建設了現代化的工控信息網絡，使生產效率大大提高。但是很多企業(yè)在建設工控網絡的同時，接入了日常辦公網絡，這樣辦公網絡的安全問題會帶入到工業(yè)網絡中，對工控網絡造成安全威脅。

在工控網絡安全領域，不同的企業(yè)或組織，根據其內部工業(yè)控制系統的運行狀態(tài)，并結合企業(yè)自身對實時性、完整性和機密性的要求，對工控網絡安全產品提出自己特定的需求，不同的行業(yè)根據自己的要求選用不同的控制協議，包括Modbus、S7、OPC、IEC-104、DNP3等。因此，必須對工控系統采取必要的網絡安全措施，保障工控系統的網絡安全。

3、工控安全防護建議

盡量采用安全的通信協議及規(guī)范，增加協議異常性檢測能力；建立針對工控系統的違規(guī)操作、越權訪問等行為的有效監(jiān)管；建立完善的工控系統安全保障體系，加強安全運維與管理；加強針對工控系統的新型共計技術的防范研究。

工控系統在投入使用后，很長時間內不會發(fā)生改變，且多數工控系統在涉及之初更多的是在考慮系統的功能性，忽略了系統的安全防護和管理，首先加強對工控系統的安全意識，是增強工控系統網絡安全的前提。

其次，要以工控系統安全為視角，針對工控系統的可靠性、穩(wěn)定性、運行連續(xù)性的嚴格要求，以及工控系統軟件和設備更新不頻繁，通信和數據較為特定的特點，在工控系統設計階段就要加入網絡安全。對于現在已上線的工控系統，建立工控系統安全生產運行的“白名單”，無需大量改造現有工控網絡和頻繁升級工控系統，技術可靠實用。

最后，由于工控系統的特殊性，其面臨的安全威脅，持續(xù)于整個系統的生命周期里，工控系統的管理者需要從其自身實際出發(fā)，在企業(yè)效率和安全生產之間找到平衡點，保證安全高效率的開展生產活動。